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Paasta-paahan -tahdistuksen yllapitaminen tietoliikenneyhtey- 
della 

Keksinnon tausta 

Keksinto liittyy menetelmaan ja laitteeseen paasta-paahan - 

5 tahdistuksen yllapitamiseksi tietoliikenneyhteydella. 

Tietoliikennejarjestelmissa kuten viranomaisverkossa on erittain tar- 
keaa, ettei liikenteen salakuuntelu ole mahdollista. Ilmatierajapinta on tyypilli- 
sesti salattu, joten vaikka radioliikennetta valvotaan, ulkopuolinen ei pysty pur- 
kamaan sita. Infrastruktuurissa liikennetta ei kuitenkaan valttamatta salata, 

10 joten liikenne kuten puhe voidaan purkaa kayttaen kyseisen jarjestelman koo- 
dekkia. Vaikka ulkopuolinen ei periaatteessa pysty kuuntelemaan puhevuota 
infrastruktuurin sisalta, tama on kuitenkin vaativimmille kayttajille mahdollinen 
turvallisuusriski. Siksi on kehitetty ratkaisu, jossa puhe voidaan salata paasta- 
paahan -salauksella. Esimerkkina paasta-paahan -salauksen mahdollistavasta 

15 jarjestelmasta on TETRA-jarjestelma (TErrestrial Trunked RAdio). 

Paasta-paahan -salauksen perusajatuksena on se, etta verkon 
kayttaja kuten viranomaisorganisaatio suorittaa liikenteen salauksen ja salauk- 
sen purun itsenaisesti ja kaytettavasta siirtoverkosta riippumattomasti esimer- 
kiksi paatelaitteiden yhteydessa. 

20 Esimerkiksi TETRA-jarjestelmassa paasta-paahan -salausta kay- 

tettaessa lahettaja koodaa ensin 60 ms:n aaninaytteen TETRA-koodekkia 
kayttaen, josta syntyy selvakielinen nayte. Lahettava paatelaite luo tiettya 
avainsarjaa kayttaen salatun naytteen. Salattu nayte lahetetaan sitten verkolle. 
Vastaanottaja purkaa salatun naytteen kayttamalla samaa avainsarjaa, jolloin 

25 saadaan taas selvakielinen nayte. 

Salauksen murtamisen ehkaisemiseksi avainsarjaa muutetaan jat- 
kuvasti, joten jokainen 60 ms:n aaninaytteen kasittava kehys on salattu omalla 
avainsarjallaan. Molempien avainsarjakehittimien on siis sovittava siita, mita 
avainsarjaa on kaytettava jokaiselle kehykselle. Tama tehtava kuuluu tahdis- 

30 tuksen ohjaukselle. Tehtavaa varten kaytetaan tahdistusvektoreja, joita lahe- 
tetaan paatelaitteiden valilla puhekaistalla olevan signaalin avulla. 

Avainsarjakehitin luo avainsarjan tietyn avaimen ja alustusvektorin 
perusteella. Avaimet jaetaan jokaiselle paatelaitteelle, joka osallistuu salattuun 
puheluun. Tama on osa paatelaitteen asetuksia. Uusi avainsarja luodaan siis 

35 kerran 60 millisekuntia kohti. Jokaisen kehyksen jalkeen alustusvektoria muu- 
tetaan. Yksinkertaisin vaihtoehto on inkrementoida sita yhdella, mutta jokainen 
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salausalgoritmi paattaa itse inkrementointitavastaan, joka voi olla monimutkai- 
sempikin salausten murtamisen ehkaisemiseksi. 

Tahdistusohjauksen tehtava on varmistaa, etta molemmat paat tie- 
tavat, milla alustusvektorilla kukin kehys on salattu. Jotta salaaja ja avaaja 

5 paasisivat yhteisymmarrykseen alustusvektorin arvosta, puheenvuoron alussa 
lahetetaan tahdistusvektori. Joskus kyseessa saattaa olla myos ryhmapuhelu, 
johon on voitava liittya puheenvuoron aikanakin. Taman vuoksi tahdistusvek- 
toria lahetetaan jatkuvasti esimerkiksi 1-4 kertaa sekunnissa. Tahdistusvektori 
sisaltaa alustusvektorin lisaksi mm. avaimen tunnuksen ja CRC- 

10 virheentarkastuksen, joten paatelaite voi varmistaa tahdistusvektorin eheyden. 
Vastaanottaja laskee sits kuinka monta kehysta on lahetetty tahdistusvektorin 
jalkeen ja avainsarjakehitin luo uuden alustusvektorin viimeksi vastaanotetun 
alustusvektorin ja kehysten lukumaaran perustella. 

Tiedonsiirtoverkko saattaa kasittaa yhden tai useampia pakettikyt- 

15 kettyja yhteyksia, esimerkiksi IP (Internet Protocol) -yhteyksia, joissa tieto siir- 
retaan esimerkiksi IP-puhetekniikalla (voice over IP, VoIP). Eras standardi- 
protokolla tosiaikaisen tiedon kuten aanen ja videokuvan siirtamiseen esimer- 
kiksi IP-verkossa on RTP (Real Time Protocol). IP-verkko aiheuttaa tyypillisesti 
vaihtelevan viiveen pakettien siirrossa. Esimerkiksi puheen ymmarrettavyyden 

20 kannalta viiveen vaihtelu on hyvin haitallista. Taman korvaamiseksi RTP siir- 
ron vastaanottopaa puskuroi tulevat paketit jitterpuskuriin ja toistaa ne tiettyyn 
toistoaikaan. Ennen toistohetkea tullut paketti osallistuu alkuperaisen signaalin 
uudelleen rakentamiseen. Toistohetken jalkeen tullut paketti on kayttamaton ja 
hylatty. 

25 Tosiaikainen sovellus vaatii toisaalta mahdollisimman pienen 

paasta-paahan -viiveen, ja nain halutaan pienentaa toistoviivetta. Toisaalta 
pitka toistoviive sallii pitkan ajan pakettien saapumiselle, ja nain voidaan hy- 
vaksya enemman paketteja. Toistoviiveen arvoa on nain saadettava jatkuvasti 
verkon olosuhteiden mukaan. Useimmilla RTP-algoritmeilla on toiminne, joka 

30 saataa toistoviiveen automaattisesti verkko-olosuhteiden mukaan aanen laa- 
dun parantamiseksi. Toistoviiveen siirtaminen esimerkiksi 60 ms eteenpain ta- 
pahtpu siten, etta IP-yhdyskaytava luo 60 ms:n korvaavan paketin. Toisin sa- 
noen lisataan siirrettavan kehysvuon sisalle ylimaarainen kehys. 

Ongelmana ylla kuvatussa jarjestelyssa on se, etta jos kaytetaan 

35 tahdistettua paasta-paahan -salauskoodausta ja kehysvuohon lisataan ylimaa- 
' rainen kehys, on taman seurauksena vastaanottopaan kehyslaskuri yhden ke- 
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hyksen etuajassa verrattuna tuleviin kehyksiin eika vastaanottopaan avain- 
sarja enaa vastaa lahetyspaan avainsarjaa. 

Toistoviiveen kasvattamisella esimerkiksi puheenvuoron keskella on 
siis se seuraus, etta paasta-paahan -tahdistus menetetaan, eika salattu puhe 

5 ole enaa dekoodattavissa. Tama jatkuu kunnes lahetyspaa lahettaa uuden 
tahdistusvektorin, joka tahdistaa vastanottopaan. Tama ilmio voidaan valttaa 
siten, etta esimerkiksi semidupleksipuheluissa toistoviivetta vaihdetaan vain 
puheenvuorojen jalkeen. Jos puheenvuorot ovat pitkia, voidaan toistoviivetta 
talloin muuttaa epaedullisen harvoin: puheenlaatu saattaa olla huono koko 

10 puheenvuoron loppuun asti, koska toistoviivetta ei voida vaihtaa aiemmin. 
Edelleen esimerkiksi dupleksipuheluissa, joissa ei ole puheenvuoroja ja joissa 
paatelaite lahettaa jatkuvasti, toistoviivetta ei voida vaihtaa ollenkaan koko pu- 
helun aikana, jos halutaan valttaa tahdistuksen menetys. 

Keksinnon lyhyt selostus 

15 Keksinnon tavoitteena on siten kehittaa menetelma ja menetelman 

toteuttava laitteisto siten, etta ylla mainitut ongelmat saadaan ratkaistua. Kek- 
sinnon tavoite saavutetaan menetelmalla ja jarjestelmalla, joille on tunnus- 
omaista se, mita sanotaan itsenaisissa patenttivaatimuksissa 1, 7, 13 ja 22. 
Keksinnon edulliset suoritusmuodot ovat epaitsenaisten patenttivaatimusten 

20 kohteena. 

Keksinto perustuu siihen, etta jos toistoviivetta kasvatetaan tiedon 
lahetyksen kuten puheenvuoron tai puhelun aikana, merkitaan toistoviiveen 
kasvattamiseksi lisattava kehys ylimaaraiseksi kehykseksi ja lasketaan vas- 
taanottopaassa vastaanotettujen kehysten lukumaaraan vain ylimaaraiseksi 
25 merkitsemattomat kehykset, jolloin toistoviiveen kasvattamiseksi lisatyt ylimaa- 
raiset kehykset eivat sekoita paasta-paahan -salauksessa kaytettavaa kehys- 
laskuria ja tiedon salauksen purkuun ja siten dekoodaukseen ei tule aukkoja. 

Keksinnon mukaisen menetelman ja jarjestelman etuna on se, etta 
ne mahdoliistavat toistoviiveen kasvattamisen myos tiedon lahetyksen aikana 
30 ilman, etta taman seurauksena salatun tiedon dekoodaus hairiintyisi. 

Kuvioiden lyhyt selostus 

Keksintoa selostetaan nyt lahemmin edullisten suoritusmuotojen 
yhteydessa, viitaten oheisiin piirroksiin, joista: 

Kuvio 1 esittaa lohkokaavion TETRA-jarjestelman rakenteesta; 
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Kuvio 2 esittaa lohkokaavion paasta-paahan -salauksen toimin- 

nasta; 

Kuvio 3 esittaa vastaanottajan suorittamaa alustusvektorin laske- 

mista; 

5 Kuvio 4 esittaa kaavion RTP-paketin rakenteesta; 

Kuvio 5 esittaa RTP-algoritmin toimintaa; 

Kuvio 6 esittaa kaavion RTP-pakettien tulotodennakoisyydesta siir- 
toajan funktiona ja 

Kuvio 7 esittaa kaavion toistoviiveen kasvattamisesta. 

10 Keksinnon yksityiskohtainen selostus 

Keksintoa on seuraavassa kuvattu esimerkinomaisesti TETRA- 
jarjestelman yhteydessa. Keksintoa ei kuitenkaan ole tarkoitus rajoittaa mihin- 
kaan tiettyyn tietoliikennejarjestelmaan tai tiedonsiirtoprotokollaan. Keksinnon 
sovellukset myos muihin jarjestelmiin ovat alan ammattimiehelle ilmeisia.. 

15 Kuviossa 1 on esitetty esimerkki TETRA-jarjestelman rakenteesta. 

Vaikka kuviossa ja seuraavassa selityksessa on viitattu TETRA-jarjestelman 
mukaisiin verkkoelementteihin, ei tama mitenkaan rajoita keksinnon sovelta- 
mista myos muihin tietoliikennejarjestelmiin. On huomattava, etta kuviossa on 
esitetty vain keksinnon ymmartamisen kannalta olennaisia elementteja ja jar- 

20 jestelman rakenne saattaa poiketa esitetysta ilman, etta silla on merkitysta 
keksinnon perusajatuksen kannalta. On myos huomattava, etta todellisessa 
matkaviestinjarjestelmassa voi kutakin elementtia olla mielivaltainen maara. 
Paatelaitteet MS (Mobile Station) ovat yhteydessa tukiasemiin TBS (TETRA 
Base Station) radioteitse. Paatelaitteet MS voivat myos ns. suorakanavamoo- 

25 dissa viestia suoraan keskenaan kayttamatta tukiasemia TBS. Jokainen tuki- 
asema TBS on kytketty yhteysjohdolla johonkin kiintean siirtoverkon TETRA- 
keskuksista DXT (Digital Exchange for TETRA). TETRA-keskukset DXT on 
kytketty kiintealla yhteydella toisiin keskuksiin ja TETRA-solmukeskukseen 
DXTc (Digital Central Exchange for TETRA, ei esitetty), joka on keskus, johon 

30 on kytketty muita keskuksia DXT ja/tai muita solmukeskuksia DXTc vaihtoeh- 
toisten liikennereittien aikaansaamiseksi. Mahdolliset ulkoiset liitantarajapinnat 
esimerkiksi yleiseen puhelinverkkoon PSTN (Public Switched Telephone Net- 
work), digitaaliseen monipalveluverkkoon ISDN (Integrated Services Digital 
Network), yritysvaihteeseen PABX (Private Automatic Branch Exchange) ja 

35 pakettivalitteiseen dataverkkoon PDN (Packet Data Network) voivat sijaita yh- 
dessa tai useammassa keskuksessa DXT. Edella mainituista liitantarajapin- 
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noista on kuviossa esitetty liitanta pakettivalitteiseen dataverkkoon PDN yh- 
dyskaytavan GW avulla. Yhdyskaytavan GW tehtava on muuttaa keskukselta 
DXT tuleva piirikytketty data pakettiverkkoon PDN menevaksi pakettikytketyksi 
dataksi ja painvastoin. Pakettivalitteiseen dataverkkoon PDN kytketty paate- 

5 laite TE voi nain olla yhteydessa TETRA-verkkoon. Yhdyskaytava GW voi olla 
erillinen verkkoelementti tai esimerkiksi keskuksen DXT osa. Lisaksi kuviossa 
on esitetty keskukseen DXT kytketty kayttopaikkajarjestelma DS (Dispatcher 
System), joka muodostuu kayttopaikan ohjaimesta DSC (Dispatcher Station 
Controller) ja siihen liitetysta tyoasemasta DWS (Dispatcher Workstation). 

10 Kayttopaikanhoitaja ohjaa paatelaitteiden MS puheluita ja muita toimintoja 
tyoaseman DWS valityksella. 

Kuviossa 2 on havainnollistettu paasta-paahan -salauksen toimin- 
taa. Paasta-paahan -salausta kaytettaessa lahettaja 20 koodaa ensin 60 ms:n 
aaninaytteen TETRA-koodekkia kayttaen, josta syntyy selvSkielinen nayte (P). 

15 Paatelaite luo P:n pituista avainsarjaa (KSS, Key Stream Segment) avainsar- 
jakehittimessa 21. Salattu nayte (C) saadaan suorittamalla binaarinen XOR- 
operaatio lohkossa 22: 

C = PxorKSS 

20 

Salattu nayte lahetetaan sitten siirtoverkolle 29. Vastaanottaja 30 
suorittaa saman XOR-operaation lohkossa 28 kayttamalla samaa avainsarjaa, 
josta syntyy taas selvakielinen nayte P. 

25 P= C xor KSS 

Salauksen murtamisen ehkaisemiseksi avainsarjaa KSS muutetaan 
jatkuvasti, joten jokainen kehys on salattu omalla avainsarjallaan. Molempien 
avainsarjakehittimien 21 ja 27 on siis sovittava siita, mita avainsarjaa on kay- 
30 tettava kullekin kehykselle. Tama tehtava kuuluu tahdistuksen ohjaukselle 23 
ja 26. Tehtavaa varten kaytetaan tahdistusvektoreja, joita lahetetaan paate- 
laitteiden valilla puhekaistalla olevan signaalin avulla. 

Avainsarjakehitin (EKSG, Encryption Key Stream Generator) 21 ja 
27 luo avainsarjan (KSS) salausavaimen (CK, Cipher Key) ja alustusvektorin 
35 (IV) perusteella. Uusi avainsarja luodaan siis kerran 60 millisekuntia kohti. 
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KSS = EKSG (CK, IV) 

Jokaisen kehyksen jalkeen alustusvektoria muutetaan. Yksinkertai- 
sin vaihtoehto on inkrementoida sita yhdella, mutta jokainen salausalgoritmi 

5 paattaa itse inkrementointitavastaan, joka voi olla monimutkaisempikin sala- 
usten murtamisen ehkaisemiseksi. 

Tahdistusohjauksen 23 ja 26 tehtava on varmistaa, etta molemmat 
paat 20 ja 30 tietavat, milla alustusvektorilla jokainen kehys on salattu. Jotta 
salaaja 20 ja avaaja 30 paasisivat yhteisymmarrykseen alustusvektorin arvos- 

10 ta, puheenvuoron alussa lahetetaan tahdistusvektori (SV). Joskus kyseessa 
saattaa olla myos ryhmapuhelu, johon on voitava liittya puheenvuoron aikana- 
kin. Taman vuoksi tahdistusvektoria lahetetaan jatkuvasti n. 1-4 kertaa se- 
kunnissa. Tahdistusvektori sisaltaa alustusvektorin lisaksi mm. avaimen tun- 
nuksen ja CRC-virheentarkastuksen, joten paatelaite voi varmistaa tahdistus- 

15 vektorin eheyden. 

Vastaanottaja 30 laskee siis kuinka monta kehysta (n) on lahetetty 
tahdistusvektorin jalkeen. Vastaanottajan 30 avainsarjakehitin 27 luo uuden 
alustusvektorin IV viimeksi vastaanotetun alustusvektorin ja kehysten luku- 
maaran perustella. Vastaanottajan suorittamaa alustusvektorin IV laskemista 

20 on havainnollistettu kuviossa 3, jossa on esitetty siirrettava kehysjono. Kukin 
kehys kasittaa kaksi puhelohkoa P1 ja P2, kuten kuviossa on esitetty yhden 
kehyksen osalta. Esitetyssa jonossa kehykset 1, 6, 12 ja 13 sisaltavat toisessa 
puhelohkossaan tahdistusvektorin SV, joissa ilmoitetaan alustusvektorin IV 
numero. 

25 Molempien paiden 20 ja 30 on sovittava siita, miten puhelu sala- 

taan. Tahdistuksen ohjausyksikot 23 ja 26 molemmissa paissa kommunikoivat 
keskenaan U-varastettujen puhelohkojen avulla. Lahettava paatelaite kayttaa 
hyvakseen yhta tai kahta puhelohkoa kehyksen sisalta omaan tarkoitukseen- 
sa. Tama tapahtuu lohkossa 24. Tama ilmaistaan vastaanottavalle paatelait- 

30 teelle asettamalla tarkoituksenmukaisesti 3 ensimmaista ohjausbittia kehyksen 
sisalla. Siten infrastruktuuri 29 ymmartaa, etta kyseessa on paatelaitteesta- 
paatelaitteeseen -tieto, ja se siirtaa tietoja sen perusteella lapinakyvasti muut- 
tamatta niita. Sen lisaksi vastaanottava paatelaite havaitsee, ettei ko. puhe- 
lohkossa ole puhetietoja. eika valita niita koodekille, vaan kasittelee niita tar- 

35 koituksenmukaisesti, toisin sanoen lohkossa 25 suodatetaan tahdistuksenoh- 
jaustieto tahdistuksenohjaukselle 26, ja luo korvaavan aanen varastetun pu- 
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heen sijaan. Puhelohkon varastaminen havittaa 30 ms pituisen puheen. Tama 
aiheuttaisi tauon puheessa, joten sen iaatu huononisi ja sita olisi vaikeampi 
ymmartaa. Taman valttamiseksi TETRA-koodekki sisaltaa korvausmekanis- 
min. Todellisuudessa kayttaja ei koe puheen puuttumista haitallisena, mikali 

5 puhelohkoja ei varasteta, enemman kun 4 kertaa sekunnissa. Salausavaimet 
CK jaetaan jokaiselle paatelaitteelle, joka osallistuu salattuun puheluun. Tama 
on osa paatelaitteen asetuksia. 

Kuviossa 1 esitetty pakettikytkentainen dataverkko PDN voi olla 
esimerkiksi Internet, jossa kaytetaan TCP/IP protokollia. TCP/IP on tiedonsiir- 

10 toprotokollaperheen nimi, jota kaytetaan lahiverkon sisalla tai lahiverkkojen va- 
lilla. Protokollat ovat IP (Internet-protokolla), kuljetusprotokolla TCP 
(Transmission Control Protocol) ja tietosahkeprotokolla UDP (User Datagram 
Protocol). Perheeseen kuuluu myos muita protokollia tiettyja palveluja, kuten 
tiedostosiirtoa, sahkopostia, etakayttoa ym M varten. 

15 TCP/I P-protokollat on jaettu kerroksiin: yhteyskerros, verkkokerros, 

kuljetuskerros ja sovelluskerros. Yhteyskerros vastaa paatelaitteen fyysisesta 
liittymisesta verkkoon. Se koskee lahinna verkkokorttia ja ajuria. Verkkoker- 
rosta kutsutaan usein Internet- tai IP-kerrokseksi. Kerros vastaa pakettien 
siirtamisesta verkon sisalla ja mm. reitityksesta koneesta toiseen IP-osoitteen 

20 perusteella. IP tarjoaa TCP/I P-protokollaperheessa verkkokerroksen. Kuljetus- 
kerros tarjoaa datavuopalvelun kahden paatelaitteen valilla sovelluskerrosta 
varten ja ohjaa vuot paatelaitteessa oikeaan sovellukseen. Internet- 
protokollassa on kaksi siirtoyhteyskaytantoa: TCP ja UDP. Siirtokerroksen toi- 
nen tehtava on ohjata paketit oikeaan sovellukseen porttinumeroiden perus- 

25 teella. TCP tarjoaa luotettavan datavuon paatelaitteesta toiseen. TCP pilkkoo 
datan sopivankokoisiksi paketeiksi, kuittaa vastaanotetut paketit ja valvoo, etta 
lahetetyt paketit kuitataan vastaanotetuiksi toisessa paassa. TCP vastaa luo- 
tettavasta siirrosta paasta-paahan, eli sovelluksen ei tarvitse huolehtia siita. 
UDP on toisaalta paljon yksinkertaisempi protokolla. UDP ei vastaa tietojen 

30 perilletulosta, vaan tata vaadittaessa sovelluskerroksen on huolehdittava siita. 
Sovelluskerros vastaa kunkin sovelluksen omasta tiedonkasittelysta. 

RTP on Internetin standardiprotokolla tosiaikaisen tiedon, kuten aa- 
nen ja videokuvan siirtamiseen. Sita voidaan kayttaa mediatilauspalvelua tai 
vuorovaikutteista palvelua kuten IP-puheluita varten. RTP koostuu media- 

35 osasta ja ohjausosasta. Jalkimmaista kutsutaan RTCP:ksi (Real Time Control 
Protocol). RTP:n mediaosasta loytyy tukea tosiaikaisille sovelluksille. Tama si- 
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saltaa aikatuen, kadon havaitsemisen, turvallisuustuen ja sisallon tunnistami- 
sen. RTCP mahdollistaa tosiaikaiset konferenssit erikokoisten ryhmien sisalla 
ja sen lisaksi paasta-paahan -palvelun laadun arvioinnin. Se tukee myos use- 
amman mediavuon tahdistusta. RTP on suunniteltu siirtoverkosta riippumat- 
5 tomaksi, mutta Internet-verkossa RTP kayttaa yleensa IP/UDP:ta. RTP- 
yhteyskaytannolla on monia piirteita, jotka mahdollistavat paasta-paahan tosi- 
aikaisen tiedonsiirron. Jokaisessa paassa audiosovellus lahettaa saannollisesti 
audiotietoja pienina naytteina, jotka voivat olla pituudeltaan esimerkiksi 30 ms. 
Jokaiseen naytteeseen liitetaan RTP-otsikko. RTP-otsikko ja tiedot taas pa- 
10 kataan UDP-ja IP-pakettiin. 

RTP-otsikossa tunnistetaan paketin sisalto. Taman kentan arvoa 
kayttamalla ilmaistaan, mita koodausmenetelmaa kaytetaan (PCM, ADPCM, 
LPC jne.) RTP-paketin hyotykuormassa. Internetissa, kuten muissa pakettiver- 
koissa, paketit voivat saapua mielivaltaisessa jarjestyksessa, myohastya 
15 vaihtelevan ajan tai jopa kadota kokonaan. Taman estamiseksi jokaiselle pa- 
ketille tietyssa vuossa annetaan oma jarjestysnumero ja aikaleima, jonka pe- 
rusteelia vastaanotettu vuo jarjestyy uudelleen alkuperaisen vuon mukaan. 
Jarjestysnumeroa kasvatetaan yhdella jokaista pakettia kohti. Jarjestysnume- 
roiden avulla vastaanottaja pystyy havaitsemaan puuttuvan paketin ja myos 
20 arvioimaan pakettihukan. 

Aikaleima on 32 bittinen numero. Silla ilmaistaan naytteenoton 
aloitushetki. Sen laskemiseen on kaytettava monotonisesti ja lineaarisesti ajan 
mukana kasvavaa kelloa. Kellon taajuus on valittava siten, etta se on sisallolle 
sopiva, tarpeeksi nopea varinan laskemiseksi ja tahdistuksen mahdollistami- 
25 seksi. Esimerkiksi kaytettaessa PCM-A-laki-koodaustapaa kellotajuus on 8000 
Hz. Lahetettaessa 240-tavun pituisia RTP-paketteja, joka vastaa 240 PCM- 
naytetta, aikaleimaa kasvatetaan 240:lla jokaista pakettia kohti. RTP-otsikon 
pituus on 3 - 18 sanaa (32-bittinen sana). Kuviossa 4 on havainnollistettu 
RTP-paketin muotoa. Kenttien merkitys on seuraava: V: versio; kaytetty RTP:n 
30 versio, nykyisin 2. Tayte: paketissa on taytetavuja; viimeinen tavu ilmoittaa, 
montako. Laajennus: paketin jaikeen tasan yksi otsakelaajennus. PM: palve- 
lulahteiden maara ilmoittaa, monenko lahteen tuottamaa informaatiota pake- 
tissa on. Merkitsinta voidaan kayttaa ilmoittamaan merkittavista tapahtumista 
esimerkiksi kehysten rajoista. HT: hyotykuorman tyyppi ilmoittaa hyotykuor- 
35 massa olevan median tyypin. Sarjanumeroa kasvatetaan yhdella jokaista la- 
hetettya datapakettia kohti. Se auttaa havaitsemaan pakettihukan ja epajar- 
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jestyksen. Alkuarvo on satunnainen. Aikaleima kertoo ensimmaisen tavun 
naytteistyshetken. Sita kaytetaan tahdistukseen ja varinan laskemiseen. Alku- 
arvo on satunnainen. SSRC: satunnaisesti valittu tahdistuslahteen tunniste. 
Ilmoittaa lahteiden yhdistyspisteen tai alkuperaisen lahettajan, jos on vain yksi 

5 lahde. CSRC-lista tassa paketissa mukana olevien lahteiden lista. 

Internet aiheuttaa vaihtelevan viiveen aanipakettien siirrossa. Pu- 
heen ymmarrettavyyden kannalta viiveen vaihtelu on hyvin haitallista. Taman 
korvaamiseksi RTP:n vastaanottopaa puskuroi tulevat paketit jitterpuskuriin ja 
toistaa ne tiettyyn toistoaikaan. Ennen toistohetkea tullut paketti osallistuu al- 
io kuperaisen signaalin uudelleen rakentamiseen. Toistohetken jalkeen tullut pa- 
ketti on kayttamaton ja hylatty. 

Kuvio 5 havainnollistaa RTP-algoritmin toimintaa. Kuviossa kirjain t 
viittaa paketin lahetysajankohtaan, kirjain a vastaanottoajankohtaan ja p tois- 
toajankohtaan. Ylaindeksit ilmaisevat paketin numeroa ja alaindeksit puheen- 

15 vuoron numeroa. K:nnessa puheenvuorossa paketit saapuvat vastaanotto- 
paahan vaihtelevan siirtoajan jalkeen. RTP-algoritmi toistaa ne sitten oikealla 
hetkella. (K+1):nnessa puheenvuorossa paketit 1 ja 2 vaihtelevat jarjestysta, ja 
paketti 4 saapuu toistohetkensa jalkeen, joten se hylataan. RTP-algoritmi pa- 
lauttaa paketit oikeaan jarjestykseen, toistaa ne oikealla hetkella, ja ilmaisee 

20 esimerkiksi korjaustoimenpiteita varten, mitka paketit puuttuvat tai ovat myo- 
hastyneet. Toistoviive on aika t(toistoviive) = t(toisto) - t(lahetys). RTP- 
algoritmi huolehtii siita, etta toistoviive jaa vakioksi koko puhevuoron aikana. 

IP-paketin viive IP-verkon lapi t=t(tulo) - t(lahto) koostuu kahdesta 
tekijasta. L on kiintea viive, joka riippuu siirtoajasta ja keskimaaraisesta jono- 

25 tusajasta. J on taas vaihteleva viive, joka riippuu vaihtelevasta jonotusajasta 
IP-verkon sisalla, ja joka aiheuttaa jitterin. IP-verkon vastaanottopaassa on jit- 
terpuskuri, joka tallentaa paketit muistiinsa, mikali siirtoaika t < t(toistoviive). 
Toistoviiveen maaritteleminen on kompromissiratkaisu. Tosiaikainen sovellus 
vaatii toisaalta mahdollisimman pienen paasta-paahan -viiveen, ja nain halu- 

30 taan pienentaa toistoviivetta. Toisaalta pitka toistoviive sallii pitkan ajan paket- 
tien saapumiselle, ja nain voidaan hyvaksya enemman paketteja. Toistovii- 
veen arvoa on nain saadettava jatkuvasti verkon olosuhteiden mukaan. Kuvio 
6 havainnollistaa tata. Paketti, jonka siirtoaika t < L+ J voidaan hyvaksya, kun 
taas paketti, jonka siirtoaika t > L + J on hylattava. Kasvattamalla J:ta voidaan 

35 nain kasvattaa hyvaksyttyjen pakettien maaraa. Toistoviivetta voidaan saataa 
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esimerkiksi aloittamalla pienella arvolla, ja kasvattamalla sita saannollisesti, 
kunnes myohassa olevien pakettien osa jaa tietyn rajan, esimerkiksi 1%, alle. 

Useimmilla RTP-algoritmeilla on toiminne, joka saataa toistoviiveen 
automaattisesti verkko-olosuhteiclen mukaan aanen laadun parantamiseksi. 

5 Toistoviiveen siirtaminen esimerkiksi 60 ms eteenpain tapahtuu siten, etta 
RTP-vastaanotossa luodaan 60 ms:n korvaava puhepaketti ennen kun puhe- 
vuo jatkuu. Toisin sanoen lisataan puhevuon sisalle ylimaarainen kehys. Kuvi- 
ossa 7 on esitetty kehysjono 75, johon lisataan yksi tai useampia ylimaaraisia 
kehyksia 72 ja edelleentoimitusta varten saadaan kehysjono 76. Toistoviiveen 

10 siirtaminen 60 ms taaksepain tapahtuu puolestaan siten, etta RTP- 
vastaanotossa kokonainen puhekehys havitetaan. 

Kuviossa 1 RTP-siirto tapahtuu siis yhdyskaytavan GW ja paate- 
laitteen TE valilla pakettiverkon PDN yli. Yhdyskaytavan GW tehtava on 
muuntaa keskukselta DXT PCM-linjaa pitkin tuleva piirikytketty puhe (tai muu 

15 data) IP-puhepaketeiksi ja painvastoin. TETRA-infrastruktuurissa siirretaan 
puhedataa kehyksissa, joten luonnollinen RTP-paketti sisaltaisi yhden kehyk- 
sen puhedataa. Talloin yhdessa RTP-paketissa olisi 60 ms puhetta, ja se 
vastaisi suoraan yhden puhekehyksen sisaltoa. Toinen mahdollisuus on kayt- 
taa RTP-pakettia, joka sisaltaa vain puolikehyksen puhedataa (30 ms). Puoli- 

20 kehyspaketilla on seuraavat ominaisuudet verrattuna kokonaiskehyspakettiin: 
1) Yhdyskaytavan vastaanottaessa puolikehyspaketteja sen taytyy odottaa, 
etta kaksi pakettia on saapunut ennen ISI-kehyksen lahetyksen alkua. Molem- 
pia puhelohkoja koskevat ohjausbitit (BFI, C- tai U-varkaus) ovat nimittain ke- 
hyksen alussa ja yhdyskaytavan taytyy maaritella ne puolikehyspakettien tyy- 

25 pin perusteella. 2) RTP-paketin kadotessa vain 30 ms puhetta puuttuu verrat- 
tuna 60 ms:in. Aanen laatua optimoitaessa on paketin pituus kompromissi 
kahden hahmottamisnakokohdan valilla. Toinen aaripaa on lyhyt paketti, jonka 
seurauksena puuttuvien pakettien maara kasvaa kaantaen verrannollisesti pa- 
kettien kokoon, ja vaaristymat tapahtuvat nain useammin. Toinen aaripaa on 

30 pitka paketti, jolloin vaaristymat tapahtuvat harvemmin mutta jolla todennakoi- 
syys kokonaisen foneemin haviamisesta ja nain ollen puheen ymmarrettavyy- 
den .huononemisesta kasvaa varsinkin kun paketin pituus on yli 20 ms. Jal- 
kimmainen raja on nimittain lyhyin foneemin pituus. 3) Kaistanleveyden kan- 
nalta pitka paketti on kuitenkin tehokkaampi, silla otsikoiden (Ethernet + IP + 

35 UDP + RTP) pituus (36-40 tavua) on hyotykuorman pituuteen verrattuna (18 
tavua/puhelohko tai 36 tavua/puhekehys) jo pitka. Otsikoiden osuutta paketis- 
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sa voidaan pienentaa kayttamalla kahta tekniikkaa. Multipleksauksen avulla 
voidaan useita puhekanavia pakata samaan RTP-pakettiin ja nain pienentaa 
otsikoiden osuutta. Tama on varsin kiinnostavaa keskuksesta-kayttopaikkaan- 
yhteytta varten, silla kaikki ryhmapuhelut ja yksilopuhelu voidaan nain lahettaa 

5 samassa paketissa. Toinen tekniikka, joka soveltuu sarjayhteyksiin, on otsikoi- 
den kompressio. Sen avulla voidaan IP/UDP/RTP-otsikkoa pienentaa huo- 
mattavasti (2-4 tavuihin) ja nain saastaa kaistanleveytta. Paremman aanen- 
laadun saavuttamiseksi on lyhyt RTP-paketti (30 ms) nain ollen edullisempi. 

Puhelohkoja voidaan varastaa kehyksen sisalta joko verkon (C- 

10 varastettu) tai kayttajan (U-varastettu) tarkoitukseen. Esimerkiksi paasta- 
paahan -salausta kaytettaessa paatelaitteet varastavat yhden puhelohkon 
omaan tarkoitukseensa 1-4 kertaa sekunnissa tahdistusvektorin valittami- 
seen kuten edella on selitetty. 

ACELP-koodekkeja tuetaan RTP-standardissa ja monessa IP-puhe- 

15 paatelaitteessa, mutta TETRA-kohtaista ACELP:ia ei RTP-standardi tue. Pu- 
heen siirtamista varten voidaan kayttaa RTP-pakettia, jossa on esimerkiksi 
seuraavat asetukset: RTP-versio 2, ei taytetta, ei laajennusta, ei CRSC lah- 
teita, ei merkitsinta, kuorman tyyppi: 8 (sama kuin A-laki), aikaleima kasvaa 
240 yksikolla jokaista pakettia kohti. Tama vastaa TETRA:n 8000 Hz nayt- 

20 teenottokelloa ja 30 ms naytteenpituutta. Hyotykuormassa esiintyvat seuraavat 
tiedot: kolme ensimmaista bittia ilmaisevat, onko kehysvirhebitti (BFI) asetettu, 
onko hyotykuormassa aani vai data, ja onko mahdollisesti kyseessa C- tai U- 
varastettu puhelohko; muut ensimmaisen tavun bitit eivat ole kaytossa; seu- 
raavat 137 bittia ovat varsinaista dataa, ja ne vastaavat yhta puhelohkoa. 

25 Hyotykuorman loput bitit ovat 0. 

Edella kuvattu yhdyskaytavan GW toiminta piirikytketyn ja paketti- 
kytketyn yhteyden valilla on vain eras mahdollinen toteutustapa ja yhdyskayta- 
van GW toiminta voi poiketa tasta ilman, etta silla on merkitysta keksinnon pe- 
rusajatuksen kannalta. 

30 Kuviossa 1 esitetty paatelaite TE voi olla puhepaatelaite tai data- 

paatelaite ja keksintoa voidaan soveltaa esimerkiksi aaniyhteyksiin, kuvayhte- 
yksiin tai datayhteyksiin, jotka vaativat reaaliaikaista tiedonsiirtoa. Paatelaite 
TE voi olla esimerkiksi matkaviestin, kayttopaikan tyoasema, tukiasema tai jo- 
kin muu verkkoelementti. Paatelaite TE ei ole valttamatta suoraan kytketty pa- 

35 kettiverkkoon PDN vaan paatelaitteen TE ja pakettiverkon PDN valilla voi olla 
esimerkiksi toinen TETRA-verkko. Talloin myos pakettiyhteyden PDN toisessa 
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paassa on yhdyskaytavaelementti. Valissa voi olla myoskin jokin muu yhteys 
tai useampia pakettiyhteyksia. Jos paatelaite TE on kuvion 1 mukaisesti kyt- 
ketty suoraan pakettiverkkoon PDN, toimii se RTP-siirron toisena osapuolena 
olennaisesti samalla tavoin, kuin jo edella on kuvattu yhdyskaytavan GW 
5 osalta. 

Keksinnon mukaisesti suoritetaan pakettiyhteyden PDN vastaanot- 
tavassa paassa GW tai TE toistoviiveen kasvatus tiedon lahetyksen, esimer- 
kiksi puheenvuoron tai puhelun, aikana, siten, etta merkitaan toistoviiveen 
kasvattamiseksi lisattava kehys 72 ylimaaraiseksi kehykseksi ja edelleen tieto- 

10 liikenneyhteyden vastaanottavassa paassa lasketaan vastaanotettujen ke- 
hysten lukumaaraan n vain ylimaaraiseksi merkitsemattomat kehykset, jotta 
oikea alustusvektorin arvo saadaan selville kuten edella on selitetty. Esimerk- 
kina voidaan tarkastella tilannetta, jossa kuviossa 1 matkaviestimen MS ja 
paatelaitteen TE valilla on puhelu, joka kulkee pakettiyhteyden PDN kautta 

15 RTP-protokollan mukaisesti. RTP-protokollan mukainen tiedonsiirto tapahtuu 
talloin protokollaa tukevien yhdyskaytavan GW ja paatelaitteen TE valilla. Tal- 
loin yhdyskaytava GW on pakettiyhteyden PDN vastaanottava paa paatelait- 
teelta TE tulevan liikenteen suhteen. Kun RTP-algoritmin mukaisesti havaitaan 
tarve kasvattaa toistoviivetta, lisataan yhdyskaytavassa GW yksi tai useampia 

20 ylimaaraisia kehyksia 72 vastaanotettuun kehysjonoon 75 ja lahetetaan nain 
saatu kehysjono 76 edelleen matkaviestimelle MS. Lisattavat ylimaaraiset ke- 
hykset 72 lisaksi merkitaan yhdyskaytavassa GW siten, etta vastaanottaja eli 
tassa tapauksessa matkaviestin MS tunnistaa ne ylimaaraisiksi kehyksiksi eika 
laske niita mukaan vastaanotettujen kehysten lukumaaraan n. Talloin matka- 

25 viestimen MS salausalgoritmi pysyy oikeassa tahdissa. Vastaavalla tavalla 
paatelaite TE, joka on pakettiyhteyden PDN vastaanottava paa matkaviesti- 
melta MS tulevan liikenteen suhteen, merkitsee toistoviiveen kasvattamiseksi 
mahdollisesti lisattavat ylimaaraiset kehykset 72. Talloin seuraavaksi salauk- 
sen purkuun ja toistettavaksi edelleensiirrettavasta kehysjonosta pystytaan 

30 paatelaitteen TE salauksen purussa erottamaan ylimaaraiset kehykset, joita ei 
lasketa mukaan vastaanotettujen kehysten lukumaaraan n. Toistoviiveen oh- 
jaus.paatelaitteessa TE tapahtuu siis kuvion 2 kaavioon viitaten ennen suoda- 
tinlohkoa 25. Toistoviiveen kasvattamiseksi lisattava kehys voidaan merkita 
ylimaaraiseksi kehykseksi jollakin ennalta sovitulla tavalla. Tapa, jolla merkinta 

35 tehdaan, ei ole merkityksellinen keksinnon perusajatuksen kannalta. Tarkeinta 
on, etta tietoliikenneyhteyden vastaanottava osapuoli pystyy tunnistamaan 
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ylimaaraiset kehykset. Merkinta voidaan tehda esimerkiksi kayttamalla erityista 
tahan tarkoitukseen varattua parametria, joka valitetaan ylimaaraisen kehyk- 
sen 72 toisessa puhelohkossa, joka on C-varastettu. Merkinta voidaan tehda 
jokaiseen ylimaaraiseen kehykseen tai jos lahetetaan useita ylimaaraisia ke- 

5 hyksia perakkain, on myos mahdollista, etta merkinta on vain ensimmaisessa 
ylimaaraisessa kehyksessa ja samalla ilmoitetaan sita seuraavien ylimaarais- 
ten kehysten lukumaara. 

Alan ammattilaiselle on ilmeista, etta tekniikan kehittyessa keksin- 
non perusajatus voidaan toteuttaa monin eri tavoin. Keksinto ja sen suoritus- 

10 muodot eivat siten rajoitu ylla kuvattuihin esimerkkeihin vaan ne voivat vaih- 
della patenttivaatimusten puitteissa. 
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Patenttivaatimukset 

1 . Menetelma paasta-paahan -tahdistuksen yllapitamiseksi tietolii- 
kenneyhteydella, jolla siirretaan tietoa kehyksissa olennaisesti reaaliaikaisesti 
ja kayttaen tahdistettua paasta-paahan -salausta, jossa maaritetaan tietolii- 

5 kenneyhteyden vastaanottavassa paassa vastaanotettujen kehysten lukurnaa- 
ran perusteella vastaanotetun kehyksen saiauksen purkamisessa kulloinkin 
kaytettava kehysta vastaava alustusvektorin arvo, ja jolloin ainakin osa tietolii- 
kenneyhteydesta muodostuu pakettikytketysta yhteydesta, jolloin siirrettavan 
tiedon toistoviivetta voidaan kasvattaa lisaamalla yksi tai useampia ylimaarai- 

10 sia kehyksia siirrettavaan kehysjonoon, tunnettu siita, etta 

merkitaan toistoviiveen kasvattamiseksi lisattava kehys ylimaarai- 
seksi kehykseksi ja 

lasketaan vastaanotettujen kehysten lukumaaraan vain ylimaarai- 
seksi merkitsemattomat kehykset. 

15 2. Patenttivaatimuksen 1 mukainen menetelma, tunnettu siita, 

etta 

toistoviiveen kasvatus suoritetaan pakettikytketyn yhteyden vas- 
taanottavassa paassa. 

3. Patenttivaatimuksen 1 tai 2 mukainen menetelma, tunnettu 
20 siita, etta pakettikytketty yhteys kayttaa Internet-protokollaa. 

4. Patenttivaatimuksen 1, 2 tai 3 mukainen menetelma, tun- 
nettu siita, etta tietoliikenneyhteys kuuluu TETRA-jarjestelmaan. 

5. Jonkin patenttivaatimuksista 1-4 mukainen menetelma, tun- 
nettu siita, etta toistoviiveen kasvattamiseksi lisattava ylimaarainen kehys 

25 kasittaa varastetun puhelohkon, jolloin mainittu merkinta tehdaan varastettuun 
puhelohkoon. 

6. Jonkin patenttivaatimuksista 1-5 mukainen menetelma, tun- 
nettu siita, etta salaus suoritetaan avainsarjan avulla, jonka luomisessa 
kaytetaan alustusvektoria. 

30 7. Jarjestely paasta-paahan -tahdistuksen yllapitamiseksi tietolii- 

kenneyhteydella, jolla siirretaan tietoa kehyksissa olennaisesti reaaliaikaisesti 
ja kayttaen tahdistettua paasta-paahan -salausta ja jolloin ainakin osa tietolii- 
kenneyhteydesta muodostuu pakettikytketysta yhteydesta (PDN), jolloin siir- 
rettavan tiedon toistoviivetta voidaan kasvattaa lisaamalla yksi tai useampia 

35 ylimaaraisia kehyksia (72) siirrettavaan kehysjonoon (75), jolloin jarjestely ka- 
sittaa 
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valineet (MS, TE) tietoliikenneyhteyden vastaanottavassa paassa 
vastaanotetun kehyksen salauksen purkamisessa kulloinkin kaytettavan ke- 
hysta vastaavan alustusvektorin arvon maarittamiseksi vastaanotettujen ke- 
hysten lukumaaran perusteella, tunnettu siita, etta jarjestely kasittaa li- 
5 saksi 

valineet (GW, TE) toistoviiveen saatamiseksi, jotka on sovitettu 
merkitsemaan toistoviiveen kasvattamiseksi lisattava kehys ylimaaraiseksi ke- 
hykseksi, jolloin valineet (MS, TE) alustusvektorin arvon maarittamiseksi on 
sovitettu laskemaan vastaanotettujen kehysten lukumaaraan vain ylimaarai- 
10 seksi merkitsemattomat kehykset. 

8. Patenttivaatimuksen 7 mukainen jarjestely, tunnettu siita, 
etta valineet (GW, TE) toistoviiveen saatamiseksi sijaitsevat pakettikytketyn 
yhteyden (PDN) vastaanottavassa paassa. 

9. Patenttivaatimuksen 7 tai 8 mukainen jarjestely, tunnettu 
15 siita, etta pakettikytketty yhteys (PDN) kayttaa Internet-protokollaa. 

10. Patenttivaatimuksen 7, 8 tai 9 mukainen jarjestely, tunnettu 
siita, etta tietoliikenneyhteys kuuluu TETRA-jarjestelmaan. 

11. Jonkin patenttivaatimuksista 7-10 mukainen jarjestely, tun- 
nettu siita, etta toistoviiveen kasvattamiseksi lisattava ylimaarainen kehys 

20 (72) kasittaa varastetun puhelohkon, jolloin valineet (GW, TE) toistoviiveen 
saatamiseksi on sovitettu tekemaan mainittu merkinta varastettuun puheloh- 
koon. 

12. Jonkin patenttivaatimuksista 7-11 mukainen jarjestely, tun- 
nettu siita, etta salaus suoritetaan avainsarjan avulla, jonka luomisessa 

25 kaytetaan alustusvektoria. 

13. Verkkoelementti paasta-paahan -tahdistuksen yllapitamiseksi 
tietoliikenneyhteydella, jolla siirretaan tietoa kehyksissa olennaisesti reaaliai- 
kaisesti ja kayttaen tahdistettua paasta-paahan -salausta, jossa maaritetaan 
tietoliikenneyhteyden vastaanottavassa paassa vastaanotettujen kehysten lu- 

30 kumaaran perusteella vastaanotetun kehyksen salauksen purkamisessa kul- 
loinkin kaytettava kehysta vastaava alustusvektorin arvo, ja jolloin ainakin osa 
tietoliikenneyhteydesta muodostuu pakettikytketysta yhteydesta (PDN), jolloin 

verkkoelementti (GW, TE) on sovitettu tarvittaessa kasvattamaan 
siirrettavan tiedon toistoviivetta lisaamalla yhden tai useampia ylimaaraisia ke- 

35 hyksia (72) siirrettavaan kehysjonoon (75), tunnettu siita, etta 
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verkkoeleimentti on lisaksi sovitettu merkitsemaan toistoviiveen kas- 
vattamiseksi lisattava kehys ylimaaraiseksi kehykseksi. 

14. Patenttivaatimuksen 13 mukainen verkkoelementti, tu ri- 
me ttu siita, etta verkkoelementti sijaitsee pakettikytketyn yhteyden (PDN) 

5 vastaanottavassa paassa. 

15. Patenttivaatimuksen 13 tai 14 mukainen verkkoelementti, 
t u n n e 1 1 u siita, etta toistoviiveen kasvattamiseksi lisattava ylimaarainen ke- 
hys (72) kasittaa varastetun puhelohkon, jolloin verkkoelementti on sovitettu 
tekemaan mainittu merkinta varastettuun puhelohkoon. 

10 16. Patenttivaatimuksen 13, 14 tai 15 mukainen verkkoelementti, 

tunnettu siita, etta pakettikytketty yhteys (PDN) kayttaa Internet- 
protokollaa. 

17. Jonkin patenttivaatimuksista 13-16 mukainen verkkoelementti, 
tunnettu siita, etta tietoliikenneyhteys kuuluu TETRA-jarjestelmaan. 
15 18. Jonkin patenttivaatimuksista 13-17 mukainen verkkoelementti, 

tunnettu siita, etta salaus suoritetaan avainsarjan avulla, jonka luomisessa 
kaytetaan alustusvektoria. 

19. Patenttivaatimuksen 17 tai 18 mukainen verkkoelementti, 
tunnettu siita, etta verkkoelementti on TETRA kayttopaikan tyoasema. 
20 20. Jonkin patenttivaatimuksista 13-18 mukainen verkkoelementti, 

tunnettu siita, etta verkkoelementti on tukiasema. 

21. Jonkin patenttivaatimuksista 13-18 mukainen verkkoelementti, 
tunnettu siita, etta verkkoelementti on mediayhdyskaytava. 

22. Verkkoelementti, joka kayttaa tietoliikenneyhteytta, jolla siirre- 
25 taan tietoa kehyksissa olennaisesti reaaliaikaisesti ja kayttaen tahdistettua 

paasta-paahan -salausta ja jolloin ainakin osa tietoliikenneyhteydesta muo- 
dostuu pakettikytketysta yhteydesta (PDN), jolloin siirrettavan tiedon toistovii- 
vetta voidaan kasvattaa lisaamalla yksi tai useampia ylimaaraisia kehyksia 
(72) siirrettavaan kehysjonoon (75), jolloin 

30 verkkoelementti (TE, MS) on sovitettu maarittamaan vastaanotetun 

kehyksen salauksen purkamisessa kulloinkin kaytettavan kehysta vastaavan 
alustusvektorin arvon vastaanotettujen kehysten lukumaaran perusteella, 
tunnettu siita, etta 

verkkoelementti on lisaksi sovitettu, kun toistoviiveen kasvattami- 

35 seksi lisattavat kehykset on merkitty ylimaaraisiksi kehyksiksi, laskemaan 
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vastaanotettujen kehysten lukumaaraan vain kehykset, joita ei ole merkitty 
ylimaaraisiksi. 

23. Patenttivaatimuksen 22 mukainen verkkoelementti, tun- 
nettu siita, etta toistoviiveen kasvattamiseksi lisattava ylimaarainen kehys 

5 (72) kasittaa varastetun puhelohkon, jolloin mainittu merkinta on varastetussa 
puhelohkossa. 

24. Patenttivaatimuksen 22 tai 23 mukainen verkkoelementti, 
t u n n e 1 1 u siita, etta pakettikytketty yhteys (PDN) kayttaa Internet- 
protokoliaa. 

10 25. Patenttivaatimuksen 22, 23 tai 24 mukainen verkkoelementti, 

t u n n e 1 1 u siita, etta tietoliikenneyhteys kuuluu TETRA-jarjestelmaan. 

26. Jonkin patenttivaatimuksista 22-25 mukainen verkkoelementti, 

t u n n e 1 1 u siita, etta salaus suoritetaan avainsarjan avulla, jonka luomisessa 

kaytetaan alustusvektoria. 
15 27. Patenttivaatimuksen 25 tai 26 mukainen verkkoelementti, 

t u n n e 1 1 u siita, etta verkkoelementti on TETRA kayttopaikan tyoasema. 

28. Jonkin patenttivaatimuksista 22-26 mukainen verkkoelementti, 
tunnettu siita, etta verkkoelementti on tukiasema. 

29. Jonkin patenttivaatimuksista 22-26 mukainen verkkoelementti, 
20 tunnettu siita, etta verkkoelementti on matkaviestin. 
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(57) Tiivistelma 

Menetelma ja jarjestely paasta-paahan -tahdistuksen ylla- 
pitamiseksi tietoliikenneyhteydella, jolla siirretaan tietoa 
kehyksissa olennaisesti reaaliaikaisesti ja kayttaen tah- 
distettua paasta-paahan -salausta ja jolloin ainakin osa 
tietoliikenneyhteydesta muodostuu pakettikytketysta yhte- 
ydesta (PDN), jolloin siirrettavan tiedon toistoviivetta voi- 
daan kasvattaa lisaamalla yksi tai useampia ylimaaraisia 
kehyksia (72) siirrettavaan kehysjonoon (75), jolloin jar- 
jestely kasittaa valineet (MS, TE) tietoliikenneyhteyden 
vastaanottavassa paassa vastaanotetun kehyksen sala- 
uksen purkamisessa kulloinkin kaytettavan kehysta vas- 
taavan alustusvektorin arvon maarittamiseksi vastaan- 
otettujen kehysten lukumaaran perusteella ja valineet 
(GW, TE) toistoviiveen saatamiseksi, jotka on sovitettu 
merkitsemaan toistoviiveen kasvattamiseksi lisattava ke- 
hys ylimaaraiseksi kehykseksi, jolloin valineet (MS, TE) 
alustusvektorin arvon maarittamiseksi on sovitettu laske- 
maan vastaanotettujen kehysten lukumaaraan vain yli- 
maaraiseksi merkitsemattomat kehykset. 
(Kuvio 1 ) 
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